- Moonwell 因外部预言机数据存在缺陷而遭到利用。
- 链上数据显示，该漏洞早在 10 月就被发现，当时黑客还利用了该协议获取了 269 ETH，但未被察觉。
- WELL 代币暴跌 15%，贷款人纷纷撤出稳定币存款。
Moonwell 是一个多链借贷协议，因有缺陷的预言机和定价数据而遭到利用。该平台在更大的 Balancer 黑客事件发生仅一天后损失了约 100 万美元。
Moonwell 这个多链借贷协议因有缺陷的预言机数据而遭到利用。估计损失仅为 100 万美元，发生在更大的 Balancer 黑客事件.
BlockSec Phantom 检测到一系列可疑的 流出 从协议中，警示可能存在智能合约漏洞。
警报！我们的系统检测到一系列针对 @MoonwellDeFi 在 #Base 和 #Optimism 上智能合约的异常交易。我们的分析表明，来自链下预言机的代币价格 (rsETH / ETH) 数据源存在问题，该问题被利用——可能是由 MEV 机器人所为——… pic.twitter.com/cNJFHI3xn3
— BlockSec Phalcon (@Phalcon_xyz) 11 月 4, 2025
攻击者利用定价漏洞借入并交易特定类型的封装 ETH。该漏洞利用依赖于借入 20 wstETH 仅需 0.00002 wrstETH 的价差。黑客在交易中获利，总收益为 295 ETH。
低抵押品引发了 wstETH 的即时交易，而贷款在同一区块内偿还。有缺陷的价格由链下预言机提供。
黑客能够利用合约，因为预言机返回 wrstETH 的价格为 580 万美元。根据交易数据，Moonwell 使用了 ChainLink，显然导致了定价错误。
黑客只需利用有利条件进行闪电贷并重复多次即可完成漏洞利用。此次漏洞利用凸显了预言机可靠性的更大问题，即使是来自市场领导者 ChainLink 也是如此。
Moonwell 遭遇第四次重大漏洞利用
Moonwell 是一个相对较老的 DeFi 协议，分布在多个链上。截至 2025 年 11 月，该协议在其借贷金库中持有 2.13 亿美元。Moonwell 使用 Base、Optimism、Moonbeam 和 Moonriver 网络。
该协议此前曾遭受攻击，过去三年内有四次漏洞利用。Moonwell 是 Compound V2 的分叉，继承了该协议的一些问题。
此前，Moonwell 在 10 月 10 日遭遇不良贷款事件，损失 170 万美元。2024 年 12 月，该协议再次遭遇闪电贷漏洞利用，损失 32 万美元。2022 年，Moonwell 因桥接漏洞利用遭受损失，影响了该协议。
WELL 代币在漏洞利用后暴跌
在漏洞利用消息传出后，Moonwell 的原生 WELL 代币暴跌。WELL 下跌超过 15% 至 0.011 美元。与其他黑客事件一样，声誉受损和代币暴跌造成的损失甚至比漏洞利用本身还要大。
此次漏洞利用给 Moonwell 带来了声誉损失，导致其稳定币金库发生挤兑。用户提取了他们的 USDC，导致有效 APY 飙升至 168%。从 Moonwell 金库的挤兑紧随周一从 Balancer 的提款之后。
在事件发生后的数小时内，Moonwell 团队未对黑客事件发表评论。目前的漏洞利用被视为与 10 月 10 日的类似，这意味着该协议未实施修复。链上数据显示，类似的攻击可能已经发生，通过 269 ETH 有缺陷的定价，但团队或研究人员当时均未注意到这些提款。
Moonwell 声称已进行多次安全审计，但这并未阻止额外的黑客攻击。尽管针对 Web3 协议的攻击水平较低，但最近的事件表明，当被赋予保护更多价值和更大交易的任务时，以太坊生态系统可能存在风险。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
